Trouvez votre prochaine offre d’emploi ou de mission freelance Check Point

Mission : Pour l'un de nos clients dans le secteur bancaire, nous recherchons un Expert sécurité Azure, particulièrement expérimenté sur les processus Azure, capable de former des équipes et d'automatiser NSG avec Terraform. Responsabilités : Fournir un support technique en matière de sécurité pour les infrastructures et applications Azure Assurer la mise en place, l'optimisation et la maintenance des processus de sécurité Azure Automatiser les processus de sécurité, en particulier les groupes de sécurité réseau (NSG) en utilisant Terraform Collaborer avec d'autres équipes techniques pour assurer une sécurité intégrée Compétences requises : Expertise approfondie d'Azure et de ses fonctionnalités de sécurité Expérience significative (plusieurs années) des processus de sécurité Azure Solides compétences en matière de formation et de transfert de connaissances Connaissances des Firewall : Checkpoint, Palo Alto et Fortinet Capacité à travailler de manière autonome et à faire preuve d'initiative

Pour l'un de nos clients dans le secteur de la finance, nous recherchons un Ingénieur Sécurité spécialisé en développement Python. Le candidat retenu sera responsable pour garantir la sécurité des applications Python, contribuera au développement et à la mise en œuvre de solutions de sécurité, à l'automatisation des flux pour les utilisateurs du pare-feu et à la micro-segmentation. Veiller à la sécurité des applications développées en Python Développer et mettre en œuvre des solutions de sécurité spécifiques Automatiser les flux pour les utilisateurs du pare-feu et de la micro-segmentation, en utilisant les technologies de stack Participer à l'évaluation et à l'atténuation des risques liés à la sécurité Maintenir l'infrastructure de sécurité existante Conseiller sur les meilleures pratiques de sécurité

🤝ET SI VOUS DEVENIEZ CONSULTANT CHEZ NOUS ? Mais d’abord, c’est quoi un consultant ? Evidemment, c’est un collaborateur qui accompagnera nos clients dans la réalisation de leurs projets innovants. Mais être consultant chez OTTEO, c’est aussi être un ambassadeur, qui participera à l’évolution et à la croissance de la société ! ▶ Votre 1er projet : Vous accompagnerez notre client, grand groupe dans le secteur du retail , situé au sein de la Métropole Lilloise ▶ Vos missions : Mise en production des flux avec gestion de la sécurité sur les firewalls Démantèlement de flux Gestion des ACL Gestion des routes Gestion des tickets sur EasyVista Migration OVH vers GCP/AZURE Mise en place de VPN Gestion des incidents N2 Validation et sécurité des flux Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Pour un grand client prestigieux du domaine bancaire, vous serez en charge de la définition des nouvelles architectures de sécurité de l'infrastructure Checkpoint pour les clients et filiales du groupe, et de la rédaction des HLD, LLD, DAT et occasionnellement DEX. Vous serez en charge d'apporter une expertise lors de certaines phases de déploiement et du maintien en condition opérationnelle des solutions de firewalls du groupe. Occasionnellement, votre expertise pourra être nécessaire pour accompagner les équipes réseau et sécurité run sur des incidents complexes (N3 / N4)

Activité du client : bancaire Contexte du projet : Au sein de la banque , l'entité Services Réseaux et Telecoms est en charge de la fourniture de tous les services Réseaux & Telecoms, notamment les services réseaux lies aux données, services de sécurité des réseaux, architecture des réseaux et télécoms ainsi que les activités transversales du pole Réseaux et Télécoms. Le pôle est en charge de la bonne délivrance des services associés aux réseaux informatiques de connectivité externe, et a sur ce périmètre la charge : - Des études techniques - Du support technique aux entités d'exploitation - De l'assistance aux maîtrises d'oeuvre - Des audits techniques et les benchmarks - De l'exploitation et de la maintenance des équipements et liaisons - Du suivi des services rendus et des évolutions éventuelles des offres Rôle : Dans ce cadre la prestation consiste à contribuer à/au(x) : La mise à jour de la documentation technique Projets (planning, suivi du budget, extraction sous excel des ouvertures de routes et analyses des données) Audit de politique de sécurité L'analyse des règles et flux firewalls pour ajouter, modifier ou supprimer des règles, objets, protocoles en toute sécurité La conduite du changement

Responsabilités : Participer à l'évolution des technologies de filtrage dans le cloud hybride, notamment avec IBM et/ou Azure, en tant qu'expert en conception de filtrage réseau. Mettre en place des automatisations pour l'architecture réseau-sécurité dans le cloud hybride, en utilisant des outils d'orchestration tels que Terraform, des API Python, etc. Développer des solutions tout en respectant les exigences de sécurité. Réaliser des POC et tester les solutions éditeurs pour le filtrage dans le cloud, incluant les politiques réseau K8S, Calico, Security Groups, CBR, ACL, entre autres. Proposer des solutions techniques pour répondre aux besoins de filtrage réseau. Collaborer avec les équipes de développement en fournissant des expressions de besoin, en challengant les solutions techniques et en respectant les délais. Définir et proposer des stratégies d'évolution des normes de filtrage et de segmentation réseau, en assurant leur mise en place dans notre cloud IBM comprenant IAAS, PAAS, KAAS. Identifier les risques opérationnels, techniques et de sécurité dans les solutions proposées.

Responsabilités: Participer à des projets impactant la sécurité des réseaux, en collaboration avec les chefs de projets et les architectes de sécurité. Réaliser des changements tout en mesurant les impacts sur les systèmes existants. Administrer les politiques de sécurité distribuées sur les différents firewalls du groupe, incluant le traitement des demandes d’ouverture de flux, la création de nouvelles bulles sécurisées, etc. Suivre les recommandations relatives à la maîtrise du risque informatique, et participer aux réflexions sur l'optimisation des jeux de règles de firewall. Contribuer à la mise en œuvre et à l'amélioration de la démarche qualité, et participer activement à la maintenance des processus de l'équipe. Concevoir et mettre à jour les procédures de sécurité. Participer aux ateliers de travail technique (workshops) avec les chefs de projets et les équipes de télécommunications. Contribuer aux diagnostics de dysfonctionnements des réseaux en collaboration avec les équipes concernées. Suivre les évolutions du parc de firewalls, et contribuer activement à la maintenance et à la maîtrise des processus de l'équipe. Participer aux projets d'amélioration et de maintenance de l'existant, ainsi qu'au contrôle permanent. Gérer la documentation technique et garantir le suivi des processus de sécurité.

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau cloud (fortinet/checkpoint/AWS) pour rejoindre ses effectifs sur son site à La Défense (92). En tant que Chef de Projet réseau cloud (fortinet/checkpoint/AWS), vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau (fortinet/checkpoint/AWS), en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. Piloter de bout en bout des projets à dominante réseau (Zone transverse, modification d'architecture réseau, obsolescence Proxy et ACE...). Challenger les propositions et accompagner les études et les projets par l'élaboration des architectures techniques et dossier d’exploitation tout au long du cycle de vie des projets, émettre des avis et des recommandations dans le cadre de leur gouvernance - méthodologie PRIMSE Piloter et assurer les changements et les choix des infrastructures réseaux avec les Opérateurs et les infogérants. Assurer un support de niveau 3 des Réseaux Dalkia sur le périmètre Datacenter Suivi Incidents dans la chaîne ITSM Mises à jour assurées pour éradiquer les risques de sécurité Les obsolescences soft et hardware des équipements périmètre Datacenter. Participer à une veille technologique des évolutions Réseau Planifier, organiser et superviser les projets d’infrastructure, système réseau et sécurité) Coordonner les différentes équipes impliquées dans les projets Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS) Skills : Coordination transversale · Gestion de projet · Gestion du stress · Diplomatie · Cycle V · Méthodes PRISME · Serveur Windows · Linux · Travail d’équipe · Leadership · VMware vSphere · Infrastructure VMware · firewall fortinet et juniper · Anglais Environnement : AWS – Planisware – ITSM – JIRA confluence – Tufin – IBM Security QRadar SIEM – SQUID – Citrix Netscaler VPX – Juniper srx1500, srx4100, srx550 – FortiGate 600D, 300E, 200D. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau cloud (fortinet/checkpoint/AWS) - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets informatiques (fortinet/checkpoint/AWS)

- Mener et Participer à la mise en production des changements sur l'infrastructure Réseau & des équipements de sécurité: expérience avérée en firewalls - Palo Alto, Checkpoint et Forti fortement souhaitée, - Assurer la cohérence technique du périmètre Infrastructure Réseaux avec d'autres périmètres (Services Cloud, Services sur des sites distants, ...), - Participer à la mise en œuvre solutions d'architecture d'infrastructures Datacenter Réseau & des équipements de sécurité (Services Firewall, Équipements Cœurs de réseau) via notamment l'implémentation des exigences de sécurité.

Dans le cadre d'un contrat d’infogérancecnous recherchons un Administrateur Réseaux/Sécurité pour prendre en charge l’exploitation et le maintien de la Qualité de Service des services de Réseaux LAN et Sécurité. L’Administrateur aura les missions suivantes - Traitement des incidents Niveau 2 sur le périmètre Réseaux - Traitement des incidents Niveau 2 sur le périmètre Sécurité - Gestion des demandes d’ouverture de flux (mise à jour des règles Sécurité, gestion des Vlans) - Mises à jour matériels et logiciels des équipements Réseaux - 4 audits physiques par an de la solution (contrôle visuel, vérification des configurations) - Mise à jour des référentiels et de la documentation technique - Intégration de nouveaux matériels (brassage, rackage, configuration)

Contexte de la mission : Notre client recherche un(e) consultant(e) dans le cadre de la contribution aux projets de transformation autour des infrastructures d’accès distants, des firewalls, de l’anti-intrusion, également à d’autres programmes autour de la cyber sécurité. Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d’exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d’incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l’implémentation des solutions, …) - Audition des infrastructures et proposition des plans d’actions adéquats pour optimiser et fiabiliser les architectures et services Techniques : - Architecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, .. - Architectures et ingénierie Firewalls (physiques et virtuels) : Fortinet, Palo Alto, Check Point - Console de management firewalls Fortinet (FMGR/FAZ), Palo Alto (Panorama), CheckPoint (MDS/MDSL), - Architecture et ingénierie Fortinet FortiOs, Palo Alto, Check Point - EndPoint Check Point, FortiClient - Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC…) - Déploiement des solutions Cisco : Gateway VPN SSL Cisco ASA, Client VPN AnyConnect - Authentification multi-facteurs (MFA) (machine, utilisateurs,) - Authentification et filtrage dynamique des utilisateurs - Solutions d’anti-intrusion IDS/IPS sur les technologie Fortinet et Palo Alto - VPN C2S, S2S, IPsec, SSL - Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... - IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … - Troubleshooting et analyse des traces réseaux - CCIE Security - Cisco ASA Specialist - NSE 4 - Fortinet Security Professional - NSE 5 - Fortinet Network Security Analyst - NSE 7 - Fortinet Enterprise Firewall - NSE 8 - Network Security Expert - PCNSA - Palo Alto Networks Certified Network Security Administrator - PCNSE - Palo Alto Networks Certified Network Security Engineer - PCSAE - Palo Alto Networks Certified Security Automation Engineer

Les missions sont : - Participation à des projets impactant la sécurité des réseaux - Réalisation des changements avec mesure des impacts - Administration des politiques de sécurité distribuées sur les différents FW du groupe (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, ..) - Suivi des recommandations concernant la maîtrise du risque informatique - Participation à la mise en œuvre et à l'amélioration de la démarche qualité - Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité - Réflexion relative à la maîtrise du risque informatique - Recherche sur l'optimisation des jeux de règles Firewalls - Participation aux projets d'amélioration et de maintenance de l'existant - Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, … - Suivi des évolutions du parc de firewalls - Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent - Conception et mise à jour des procédures de sécurité Connaissances Techniques: - Checkpoint / Palo Alto / Fortinet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet réseau (checkpoint/ fortinet/ F5) pour rejoindre ses effectifs sur son site de Trappes (78). En tant que Chef de Projet réseau (Proxy /checkpoint/ fortinet/ F5) vous serez responsable de la gestion et de la coordination des projets d’infrastructure réseau, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. A ce titre, vos missions seront les suivantes: - Planifier, organiser et superviser les projets d’infrastructure réseau - Coordonner les différentes équipes impliquées dans les projets - Gérer les budgets alloués aux projets et s’assurer de leur bonne utilisation - Collaborer avec les parties prenantes internes et externes pour assurer une communication fluide - Fournir des rapports réguliers sur l’avancement des projets réseaux Qualifications : - Expérience préalable en gestion de projets d’infrastructure informatique réseau - Compétences en gestion d’équipe et capacité à motiver les membres de l’équipe - Excellentes compétences en communication écrite et verbale - Capacité à travailler sous pression et à respecter les délais Compétences requises : - Expérience dans la gestion de projets réseau (Proxy/ Waf/ Fortinet/ checkpoint/ Vlan) - Maîtrise des outils informatiques liés à la gestion de projet

Spécialisé dans le secteur de l’assurance l’entreprise recherche actuellement un chef de projet infrastructure informatique (système réseau sécurité)pour rejoindre ses effectifs sur son site de Pantin (93). En tant que Chef de Projet Infrastructure (réseau et sécurité), vous serez responsable de la gestion et de la coordination des projets d’infrastructure système réseau et sécurité, en veillant à ce qu’ils soient exécutés dans les délais et les budgets impartis. - La coordination des intervenants dans différentes équipes pour s’assurer de la livraison du projet ou des contributions attendues - La définition et la formalisation de services, de leur pricing et des processus de support associés - L’assistance à la gestion des équipes (intégration des arrivants, suivi du budget, gestion des commandes) et peut-être à terme réflexion sur les rôles et l’organisation Il faudra au consultant une compréhension des enjeux techniques autour du réseau et de la sécurité, et il devra impérativement être à l’aise en anglais.

Contexte de la mission : Dans le cadre de la création d'une ligne de défense sécurité (LOD1), souhaite se faire accompagner par un architecte sécurité, autour des priorités suivantes : - P0 : + accompagner les projets en relation avec la sécurité métier (Processus ISP – Instruction Sécurité Projet) + S’approprier la gouvernance sécurité existante pour la documenter + Construire une vision de la maturité sécurité par domaine métier + Dimensionner un axe budgétaire 2025 - P1 : contribuer à la réflexion groupe, et préparer la cible - P2 : faire un état des lieux de chantiers socles + Outillage sécurité (Qualys, Checkmarx, etc.) + Sujets « sec for IT » (ex : création d’un IDP BPCE-PS) + Autres - à identifier